Obejście walidacji URL w AVideo umożliwia dostęp do usług lokalnych i chmurowych.
Obejście walidacji URL w AVideo umożliwia dostęp do usług lokalnych i chmurowych.
- CVSS
- 8,6
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście systemu uprawnień w edytorze Zed pozwala na wykonanie dowolnych poleceń.
Obejście systemu uprawnień w edytorze Zed pozwala na wykonanie dowolnych poleceń.
- CVSS
- 8,6
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji kluczy zmiennych środowiskowych w Zed umożliwia zdalne wykonanie kodu.
Brak walidacji kluczy zmiennych środowiskowych w Zed umożliwia zdalne wykonanie kodu.
- CVSS
- 8,6
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Allure Report przed wersją 2.38.0 występuje podatność na przejście ścieżki, co pozwala na odczytanie wrażliwych plików z systemu.
W Allure Report przed wersją 2.38.0 występuje podatność na przejście ścieżki, co pozwala na odczytanie wrażliwych plików z systemu.
- CVSS
- 8,6
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w curl_cffi pozwala na przekierowanie żądań do wewnętrznych usług.
Brak ograniczeń w curl_cffi pozwala na przekierowanie żądań do wewnętrznych usług.
- CVSS
- 8,6
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W AVideo do wersji 25.0 atakujący może wykorzystać nieprawidłową walidację przekierowań, aby uzyskać dostęp do wewnętrznych usług.
W AVideo do wersji 25.0 atakujący może wykorzystać nieprawidłową walidację przekierowań, aby uzyskać dostęp do wewnętrznych usług.
- CVSS
- 8,6
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w geopandas umożliwia uzyskanie poufnych informacji.
Wstrzyknięcie SQL w geopandas umożliwia uzyskanie poufnych informacji.
- CVSS
- 8,6
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd renderowania w Nero BackItUp umożliwia zdalne wykonanie kodu przez złośliwe skrypty.
Błąd renderowania w Nero BackItUp umożliwia zdalne wykonanie kodu przez złośliwe skrypty.
- CVSS
- 8,6
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dodawanie do dowolnych plików w Qdrant przez /logger umożliwia atakującemu manipulację danymi.
Dodawanie do dowolnych plików w Qdrant przez /logger umożliwia atakującemu manipulację danymi.
- CVSS
- 8,5
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Flowise umożliwia atakującym dostęp do danych innych przestrzeni roboczych.
Luka w Flowise umożliwia atakującym dostęp do danych innych przestrzeni roboczych.
- CVSS
- 8,5
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich kontroli autoryzacji w Flowise ujawnia wrażliwe dane użytkowników.
Brak odpowiednich kontroli autoryzacji w Flowise ujawnia wrażliwe dane użytkowników.
- CVSS
- 8,5
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności przejścia ścieżki w LXD pozwala na odczyt lub tworzenie plików na hoście.
Wykorzystanie podatności przejścia ścieżki w LXD pozwala na odczyt lub tworzenie plików na hoście.
- CVSS
- 8,5
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwych żądań JSON-RPC w routerach KAON PG5298A i PG5298B umożliwia nieautoryzowane operacje.
Wykonanie złośliwych żądań JSON-RPC w routerach KAON PG5298A i PG5298B umożliwia nieautoryzowane operacje.
- CVSS
- 8,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w NLTK umożliwia wykonanie dowolnego kodu Python przez atakującego.
Wstrzyknięcie kodu w NLTK umożliwia wykonanie dowolnego kodu Python przez atakującego.
- CVSS
- 8,5
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd sanitizacji w Snipe-IT pozwala uwierzytelnionym użytkownikom na odczytanie plików serwera.
Błąd sanitizacji w Snipe-IT pozwala uwierzytelnionym użytkownikom na odczytanie plików serwera.
- CVSS
- 8,5
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w TotalAV umożliwia uzyskanie dostępu do poziomu SYSTEM przez nieprawidłową ścieżkę usługi.
Luka w TotalAV umożliwia uzyskanie dostępu do poziomu SYSTEM przez nieprawidłową ścieżkę usługi.
- CVSS
- 8,5
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Snipe-IT pozwala na dostęp do danych innych firm.
Obejście uwierzytelnienia w Snipe-IT pozwala na dostęp do danych innych firm.
- CVSS
- 8,5
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu jako root w Wazuh przez złośliwe odpowiedzi z węzłów klastra.
Wykonanie kodu jako root w Wazuh przez złośliwe odpowiedzi z węzłów klastra.
- CVSS
- 8,4
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Snipe-IT przed 8.7.0 możliwe jest wstrzyknięcie kodu, co prowadzi do wycieku wrażliwych plików.
W Snipe-IT przed 8.7.0 możliwe jest wstrzyknięcie kodu, co prowadzi do wycieku wrażliwych plików.
- CVSS
- 8,5
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Malwarebytes 4.5 umożliwia lokalnym atakującym eskalację uprawnień przez wstrzyknięcie kodu.
Luka w Malwarebytes 4.5 umożliwia lokalnym atakującym eskalację uprawnień przez wstrzyknięcie kodu.
- CVSS
- 8,5
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Portainer umożliwia nieautoryzowanym użytkownikom montowanie ścieżek hosta w kontenerach.
Błąd w Portainer umożliwia nieautoryzowanym użytkownikom montowanie ścieżek hosta w kontenerach.
- CVSS
- 8,5
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście czarnej listy SSRF w Budibase pozwala na dostęp do wewnętrznych usług.
Obejście czarnej listy SSRF w Budibase pozwala na dostęp do wewnętrznych usług.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Open WebUI przed wersją 0.9.6 atakujący może odczytać wewnętrzne odpowiedzi przez przekierowanie URL.
W Open WebUI przed wersją 0.9.6 atakujący może odczytać wewnętrzne odpowiedzi przez przekierowanie URL.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w AnyDesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Luka w AnyDesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM.
- CVSS
- 8,5
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w AnyDesk umożliwia lokalnym atakującym wstrzyknięcie złośliwych plików.
Luka w AnyDesk umożliwia lokalnym atakującym wstrzyknięcie złośliwych plików.
- CVSS
- 8,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście walidacji URL w AVideo umożliwia dostęp do usług lokalnych i chmurowych. | Obejście walidacji URL w AVideo umożliwia dostęp do usług lokalnych i chmurowych. |
W tym tygodniu | 8,6 | 0,03 % | ||
| Obejście systemu uprawnień w edytorze Zed pozwala na wykonanie dowolnych poleceń. | Obejście systemu uprawnień w edytorze Zed pozwala na wykonanie dowolnych poleceń. |
W tym tygodniu | 8,6 | 0,02 % | ||
| Brak walidacji kluczy zmiennych środowiskowych w Zed umożliwia zdalne wykonanie kodu. | Brak walidacji kluczy zmiennych środowiskowych w Zed umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,6 | 0,02 % | ||
| W Allure Report przed wersją 2.38.0 występuje podatność na przejście ścieżki, co pozwala na odczytanie wrażliwych plików z systemu. | W Allure Report przed wersją 2.38.0 występuje podatność na przejście ścieżki, co pozwala na odczytanie wrażliwych plików z systemu. |
W tym tygodniu | 8,6 | 0,02 % | ||
| Brak ograniczeń w curl_cffi pozwala na przekierowanie żądań do wewnętrznych usług. | Brak ograniczeń w curl_cffi pozwala na przekierowanie żądań do wewnętrznych usług. |
W tym tygodniu | 8,6 | 0,01 % | ||
| W AVideo do wersji 25.0 atakujący może wykorzystać nieprawidłową walidację przekierowań, aby uzyskać dostęp do wewnętrznych usług. | W AVideo do wersji 25.0 atakujący może wykorzystać nieprawidłową walidację przekierowań, aby uzyskać dostęp do wewnętrznych usług. |
W tym tygodniu | 8,6 | 0,01 % | ||
| Wstrzyknięcie SQL w geopandas umożliwia uzyskanie poufnych informacji. | Wstrzyknięcie SQL w geopandas umożliwia uzyskanie poufnych informacji. |
W tym tygodniu | 8,6 | 0,01 % | ||
| Błąd renderowania w Nero BackItUp umożliwia zdalne wykonanie kodu przez złośliwe skrypty. | Błąd renderowania w Nero BackItUp umożliwia zdalne wykonanie kodu przez złośliwe skrypty. |
W tym tygodniu | 8,6 | 0,01 % | ||
| Dodawanie do dowolnych plików w Qdrant przez /logger umożliwia atakującemu manipulację danymi. | Dodawanie do dowolnych plików w Qdrant przez /logger umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 8,5 | 0,49 % | ||
| Luka w Flowise umożliwia atakującym dostęp do danych innych przestrzeni roboczych. | Luka w Flowise umożliwia atakującym dostęp do danych innych przestrzeni roboczych. |
W tym tygodniu | 8,5 | 0,48 % | ||
| Brak odpowiednich kontroli autoryzacji w Flowise ujawnia wrażliwe dane użytkowników. | Brak odpowiednich kontroli autoryzacji w Flowise ujawnia wrażliwe dane użytkowników. |
W tym tygodniu | 8,5 | 0,45 % | ||
| Wykorzystanie podatności przejścia ścieżki w LXD pozwala na odczyt lub tworzenie plików na hoście. | Wykorzystanie podatności przejścia ścieżki w LXD pozwala na odczyt lub tworzenie plików na hoście. |
W tym tygodniu | 8,5 | 0,35 % | ||
| Wykonanie złośliwych żądań JSON-RPC w routerach KAON PG5298A i PG5298B umożliwia nieautoryzowane operacje. | Wykonanie złośliwych żądań JSON-RPC w routerach KAON PG5298A i PG5298B umożliwia nieautoryzowane operacje. |
W tym tygodniu | 8,5 | 0,34 % | ||
| Wstrzyknięcie kodu w NLTK umożliwia wykonanie dowolnego kodu Python przez atakującego. | Wstrzyknięcie kodu w NLTK umożliwia wykonanie dowolnego kodu Python przez atakującego. |
W tym tygodniu | 8,5 | 0,27 % | ||
| Błąd sanitizacji w Snipe-IT pozwala uwierzytelnionym użytkownikom na odczytanie plików serwera. | Błąd sanitizacji w Snipe-IT pozwala uwierzytelnionym użytkownikom na odczytanie plików serwera. |
W tym tygodniu | 8,5 | 0,26 % | ||
| Luka w TotalAV umożliwia uzyskanie dostępu do poziomu SYSTEM przez nieprawidłową ścieżkę usługi. | Luka w TotalAV umożliwia uzyskanie dostępu do poziomu SYSTEM przez nieprawidłową ścieżkę usługi. |
W tym tygodniu | 8,5 | 0,26 % | ||
| Obejście uwierzytelnienia w Snipe-IT pozwala na dostęp do danych innych firm. | Obejście uwierzytelnienia w Snipe-IT pozwala na dostęp do danych innych firm. |
W tym tygodniu | 8,5 | 0,25 % | ||
| Wykonanie kodu jako root w Wazuh przez złośliwe odpowiedzi z węzłów klastra. | Wykonanie kodu jako root w Wazuh przez złośliwe odpowiedzi z węzłów klastra. |
W tym tygodniu | 8,4 | 0,75 % | ||
| W Snipe-IT przed 8.7.0 możliwe jest wstrzyknięcie kodu, co prowadzi do wycieku wrażliwych plików. | W Snipe-IT przed 8.7.0 możliwe jest wstrzyknięcie kodu, co prowadzi do wycieku wrażliwych plików. |
W tym tygodniu | 8,5 | 0,24 % | ||
| Luka w Malwarebytes 4.5 umożliwia lokalnym atakującym eskalację uprawnień przez wstrzyknięcie kodu. | Luka w Malwarebytes 4.5 umożliwia lokalnym atakującym eskalację uprawnień przez wstrzyknięcie kodu. |
W tym tygodniu | 8,5 | 0,22 % | ||
| Błąd w Portainer umożliwia nieautoryzowanym użytkownikom montowanie ścieżek hosta w kontenerach. | Błąd w Portainer umożliwia nieautoryzowanym użytkownikom montowanie ścieżek hosta w kontenerach. |
W tym tygodniu | 8,5 | 0,21 % | ||
| Obejście czarnej listy SSRF w Budibase pozwala na dostęp do wewnętrznych usług. | Obejście czarnej listy SSRF w Budibase pozwala na dostęp do wewnętrznych usług. |
W tym tygodniu | 8,5 | 0,2 % | ||
| W Open WebUI przed wersją 0.9.6 atakujący może odczytać wewnętrzne odpowiedzi przez przekierowanie URL. | W Open WebUI przed wersją 0.9.6 atakujący może odczytać wewnętrzne odpowiedzi przez przekierowanie URL. |
W tym tygodniu | 8,5 | 0,2 % | ||
| Luka w AnyDesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM. | Luka w AnyDesk umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM. |
W tym tygodniu | 8,5 | 0,2 % | ||
| Luka w AnyDesk umożliwia lokalnym atakującym wstrzyknięcie złośliwych plików. | Luka w AnyDesk umożliwia lokalnym atakującym wstrzyknięcie złośliwych plików. |
W tym tygodniu | 8,5 | 0,19 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.